Derecho de supresión
Definición
Derecho a obtener la supresión de los propios datos personales sin dilación indebida cuando concurre una causa legal, como que ya no sean necesarios o se retire el consentimiento.
Conocido a menudo como "derecho al olvido", el derecho de supresión (RGPD art. 17) aplica cuando los datos ya no son necesarios, se retira el consentimiento y no hay otra base, el interesado se opone con éxito, el tratamiento fue ilícito, una obligación legal exige suprimirlos o los datos se recogieron de un niño en servicios en línea. No es absoluto: hay excepciones por libertad de expresión, obligaciones legales, salud pública, archivo e investigación, y la formulación o defensa de reclamaciones. Si los datos se hicieron públicos, el responsable debe tomar medidas razonables para informar a otros responsables. En América Latina suele corresponder a la "cancelación" de los derechos ARCO.
La supresión es difícil en sistemas de IA. Borrar un registro de una base de datos es simple; eliminar su influencia en un modelo entrenado puede requerir reentrenamiento, filtros de salida o técnicas de desaprendizaje automático. También deben considerarse las copias de seguridad, los registros y las copias de los encargados.
Dónde se evalúa este término
Evaluado en la Data Protection & AI Professional (DPAI), dominio 2: Derechos de los titulares y atención de solicitudes.
Fuentes primarias
- GDPR Art. 17
- LGPD Art. 18, IV and VI